Yakutaky
2019-12-14T07:01:22+00:00
一、起因
闲来无事想折腾一台NAS玩玩，经过一些了解发现NAS目前有3个流派：白群晖、黑群晖、自组DIY；作为一个运维经验丰富的全栈码农(大笑)我当然是选择DIY了，但是NAS对我来说又不是多么硬核的需求，因此预算越低越好。
本来在看星际矿渣和一些J1900主板，好巧不巧发现同事扔了一台上古DELL主机在公司角落，直接开口要了过来。
经过近一周的硬件和软件调整，现在已经稳定工作了，特此发帖庆贺。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-k5l3K2fT3cS140-u0.jpg[/img]
二、上古神器
裸主机只有CPU、主板、内存、电源、无硬盘，赶紧找了一些显示器、电源线、VGA线之类的尝试开机看看BIOS，结果居然点不亮？
只能通过主板型号反查到了机器型号，上DELL官网找到该机型页面下载了PDF用户手册，根据手册诊断配合机箱背面的诊断灯(ABCD 4个灯不同组合颜色代表不同故障，很有用的)发现是因为没有检测到硬盘(这上古神器太牛逼了，没有硬盘连BIOS都不让你进)；
赶紧翻出一个垃圾硬盘插上开机，点亮了！
servicetag 就不打码了，没意义了。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-2inaK2kT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-8f4uK2nT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-edwnZaT3cS140-u0.jpg[/img]
卧槽什么鬼？P4 2.9G单核？1M 2级缓存？DDR2 533赫兹内存条？这可太硬核了！而且风扇杂音巨大……
虽然话是这么讲，但是我还觉得这个机箱设计挺有趣的，首先体积相对较小，机身纤薄，差不多就是一台M-ATX机箱大小，然后上下按压锁扣翻盖开启机箱，PCI-E插槽卡扣快拆，电源卡扣快拆，硬盘光驱卡扣快拆；
硬件配置有单口千兆网卡(这个很关键)、一个SATA I(是的，就一个，还是第一代SATA……)、1个PATA口(光驱用)、8个(前2后6)USB2.0插口、一个PCI插槽、一个PCI-E x16 1.0插槽，CPU 散热采用双铜管散热座+涡流风扇；
行吧，基本符合我需求，除了一个SATA口有点蛋疼，不过我不做RAID也没有什么特别重要的数据要放，一个盘也够用了，随后继续白嫖了同事一个1TB机械硬盘…… 中国好同事啊！
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-i39oZgT3cSu0-140.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-em7vZfT3cSu0-140.jpg[/img]
三、整备
机器抗回家后，迫不及待的打理了一番，先是掏出戴森吸尘器换扁嘴口，风力开到最大一顿猛吸，吸出拳头大一坨棉絮；
然后用之前给 Alienware 买的 ARCTIC 导热硅脂给上古P4 CPU重新涂抹了散热，并且拆开了涡流风扇进行一些清灰操作，顺便撕开风扇贴纸找到风扇轴承喷了一点点WD40，手动转动几圈后用镊子+纸巾擦干净，然后再滴了几滴我模型车专用的轴承润滑油。
开机提示BIOS电量过低，遂又更换了新的BIOS电池。
同事又翻出一条DDR2 533内存，居然让我组了一个双通道……
为了方便以后家里调试和修改BIOS设定，某宝20包邮买了个HD4350带HDMI接口，这样就能接电视了HDMI接口了。
最后简单整理了一下凌乱的走线，强迫症使然。
四、系统
看了看群晖系统的各项功能，大部分用不上，小部分用的上的功能都能找到不错的开源软件自己搭建，所以果断采用了我非常熟悉的CentOS，从官网下载了CentOS 7 minimal i386安装，安装过程一切正常略过不表。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-aolgK2mT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-5ny9ZhT3cS140-u0.jpg[/img]
文件存储：
1、Seafile 私有云搭建，官网最新的7.x版本已经不支持i386，只有64位版本，多方辗转最后终于让我找到6.x i386版本，安装运行一切正常。 主要是用户公司、家、移动设备之间的文件(主要是文档、文件、图片)同步，以及家庭照片存储和分享(我、我老婆、我爸各一个帐号)。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-e95eK1xT3cS1fj-fg.png[/img]
2、SMB 文件共享，这个没什么好说的，简单粗暴。因为Seafile服务器存储会切碎文件，而一些视频之类的我还是喜欢原样存储在磁盘上，所以就用SMB挂载了，方便好用。
远程访问：
1、ssh，这是我在公司摸鱼时候主要操作NAS的手段，通过frp将这台nas的ssh端口反射到vps上，在公司直连vps即可访问nas。
远程管理：
1、webmin，一个Web端的类Unix管理，简单说就是通过网页管理操作你的Linux机器，具有root权限。但是我用的不多，平时还是ssh连接上去全命令行方便快捷，装这个主要是方便手机操作而已，毕竟手机ssh操作巨难用。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-4buZgT3cS1fg-px.png[/img]
反向代理：
1、frp，这是一个可用于内网穿透的高性能的反向代理应用，不知道上海电信抽什么风我原来是有公网IP的，前些时候给我折腾没了(可能跟前些天IPv4宣布耗尽有关？)，所以暂时用frp过渡一下，后面还是要去跟电信扯皮要回一个公网IP的。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-4a4cK1qT3cS1co-lv.png[/img]
2、nginx，在VPS上部署，通过域名访问 Seafile、Webmin。
五、网络布局：
我的网络布局非常简单且常见，电信千兆光猫入户，LAN1挂路由器，LAN2挂NAS，家里所有设备全部直接连接路由器，且可以直接访问到NAS；
而NAS要访问内网的话，譬如frp反向代理路由器下内网笔记本的3389端口，则通过NAS转发到路由器上，路由器上再做端口转发即可，简单粗暴。
由于我目前采用Frp穿透内网，假如在家里访问Seafile的话还要走VPS绕一圈就太蠢了，因此在路由器上修改了内网hosts文件，将域名直接指向NAS机器IP，NAS上同样部署Nginx直接提供服务。
六、安全访问
Seafile 是通过 HTTP 协议访问的，如果被人恶意嗅探是可以捕获到 HTTP 传输的登录帐号和密码的；Webmin 默认是开启 HTTPS 的，但是自签名证书太蠢了，浏览器疯狂报警。
因此通过 Let’s Encrypt 申请了免费 SSL 证书，然后部署 Nginx 将 Seafile 和 Webmin 全部改为 HTTPS 反问的反向代理形式，防止被嗅探到登录密码等敏感数据。
七、其他
也不是没有蛋疼的地方，首先是P4 CPU只能安装32位操作系统，很多软件都只能找到64位的，实在想要的话只能找老版本或者自己编译32位的，如果找不到源码，仓库里有没有i386 i686的包就只能凉凉，比如Docker；
然后就是CPU和主板都没有温度传感器(起码我Linux下是真的找不到)，不知道Windows下装个AIDA64能不能找到传感器，我觉得够呛。所以我现在想知道CPU温度就只能手持红外测温枪对着南北桥和CPU散热座打一打…… 哈哈哈哈哈
最后就是功耗问题了，总所周知P4是个高频低能的憨憨，昨天刚下单买的功率测试器今天快递刚到，晚上到家测测看，这台机器电源是160W的，待机的话我估计肯定不会低于50W……
闲来无事想折腾一台NAS玩玩，经过一些了解发现NAS目前有3个流派：白群晖、黑群晖、自组DIY；作为一个运维经验丰富的全栈码农(大笑)我当然是选择DIY了，但是NAS对我来说又不是多么硬核的需求，因此预算越低越好。
本来在看星际矿渣和一些J1900主板，好巧不巧发现同事扔了一台上古DELL主机在公司角落，直接开口要了过来。
经过近一周的硬件和软件调整，现在已经稳定工作了，特此发帖庆贺。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-k5l3K2fT3cS140-u0.jpg[/img]
二、上古神器
裸主机只有CPU、主板、内存、电源、无硬盘，赶紧找了一些显示器、电源线、VGA线之类的尝试开机看看BIOS，结果居然点不亮？
只能通过主板型号反查到了机器型号，上DELL官网找到该机型页面下载了PDF用户手册，根据手册诊断配合机箱背面的诊断灯(ABCD 4个灯不同组合颜色代表不同故障，很有用的)发现是因为没有检测到硬盘(这上古神器太牛逼了，没有硬盘连BIOS都不让你进)；
赶紧翻出一个垃圾硬盘插上开机，点亮了！
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-2inaK2kT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-8f4uK2nT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-edwnZaT3cS140-u0.jpg[/img]
卧槽什么鬼？P4 2.9G单核？1M 2级缓存？DDR2 533赫兹内存条？这可太硬核了！而且风扇杂音巨大……
虽然话是这么讲，但是我还觉得这个机箱设计挺有趣的，首先体积相对较小，机身纤薄，差不多就是一台M-ATX机箱大小，然后上下按压锁扣翻盖开启机箱，PCI-E插槽卡扣快拆，电源卡扣快拆，硬盘光驱卡扣快拆；
硬件配置有单口千兆网卡(这个很关键)、一个SATA I(是的，就一个，还是第一代SATA……)、1个PATA口(光驱用)、8个(前2后6)USB2.0插口、一个PCI插槽、一个PCI-E x16 1.0插槽，CPU 散热采用双铜管散热座+涡流风扇；
行吧，基本符合我需求，除了一个SATA口有点蛋疼，不过我不做RAID也没有什么特别重要的数据要放，一个盘也够用了，随后继续白嫖了同事一个1TB机械硬盘…… 中国好同事啊！
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-i39oZgT3cSu0-140.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-em7vZfT3cSu0-140.jpg[/img]
三、整备
机器抗回家后，迫不及待的打理了一番，先是掏出戴森吸尘器换扁嘴口，风力开到最大一顿猛吸，吸出拳头大一坨棉絮；
然后用之前给 Alienware 买的 ARCTIC 导热硅脂给上古P4 CPU重新涂抹了散热，并且拆开了涡流风扇进行一些清灰操作，顺便撕开风扇贴纸找到风扇轴承喷了一点点WD40，手动转动几圈后用镊子+纸巾擦干净，然后再滴了几滴我模型车专用的轴承润滑油。
开机提示BIOS电量过低，遂又更换了新的BIOS电池。
同事又翻出一条DDR2 533内存，居然让我组了一个双通道……
为了方便以后家里调试和修改BIOS设定，某宝20包邮买了个HD4350带HDMI接口，这样就能接电视了HDMI接口了。
最后简单整理了一下凌乱的走线，强迫症使然。
四、系统
看了看群晖系统的各项功能，大部分用不上，小部分用的上的功能都能找到不错的开源软件自己搭建，所以果断采用了我非常熟悉的CentOS，从官网下载了CentOS 7 minimal i386安装，安装过程一切正常略过不表。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-aolgK2mT3cS140-u0.jpg[/img]
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-5ny9ZhT3cS140-u0.jpg[/img]
文件存储：
1、Seafile 私有云搭建，官网最新的7.x版本已经不支持i386，只有64位版本，多方辗转最后终于让我找到6.x i386版本，安装运行一切正常。 主要是用户公司、家、移动设备之间的文件(主要是文档、文件、图片)同步，以及家庭照片存储和分享(我、我老婆、我爸各一个帐号)。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-e95eK1xT3cS1fj-fg.png[/img]
2、SMB 文件共享，这个没什么好说的，简单粗暴。因为Seafile服务器存储会切碎文件，而一些视频之类的我还是喜欢原样存储在磁盘上，所以就用SMB挂载了，方便好用。
远程访问：
1、ssh，这是我在公司摸鱼时候主要操作NAS的手段，通过frp将这台nas的ssh端口反射到vps上，在公司直连vps即可访问nas。
远程管理：
1、webmin，一个Web端的类Unix管理，简单说就是通过网页管理操作你的Linux机器，具有root权限。但是我用的不多，平时还是ssh连接上去全命令行方便快捷，装这个主要是方便手机操作而已，毕竟手机ssh操作巨难用。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-4buZgT3cS1fg-px.png[/img]
反向代理：
1、frp，这是一个可用于内网穿透的高性能的反向代理应用，不知道上海电信抽什么风我原来是有公网IP的，前些时候给我折腾没了(可能跟前些天IPv4宣布耗尽有关？)，所以暂时用frp过渡一下，后面还是要去跟电信扯皮要回一个公网IP的。
[img]https://img.nga.178.com/attachments/mon_201912/20/9aQ5-4a4cK1qT3cS1co-lv.png[/img]
2、nginx，在VPS上部署，通过域名访问 Seafile、Webmin。
五、网络布局：
我的网络布局非常简单且常见，电信千兆光猫入户，LAN1挂路由器，LAN2挂NAS，家里所有设备全部直接连接路由器，且可以直接访问到NAS；
而NAS要访问内网的话，譬如frp反向代理路由器下内网笔记本的3389端口，则通过NAS转发到路由器上，路由器上再做端口转发即可，简单粗暴。
由于我目前采用Frp穿透内网，假如在家里访问Seafile的话还要走VPS绕一圈就太蠢了，因此在路由器上修改了内网hosts文件，将域名直接指向NAS机器IP，NAS上同样部署Nginx直接提供服务。
六、安全访问
Seafile 是通过 HTTP 协议访问的，如果被人恶意嗅探是可以捕获到 HTTP 传输的登录帐号和密码的；Webmin 默认是开启 HTTPS 的，但是自签名证书太蠢了，浏览器疯狂报警。
因此通过 Let’s Encrypt 申请了免费 SSL 证书，然后部署 Nginx 将 Seafile 和 Webmin 全部改为 HTTPS 反问的反向代理形式，防止被嗅探到登录密码等敏感数据。
七、其他
也不是没有蛋疼的地方，首先是P4 CPU只能安装32位操作系统，很多软件都只能找到64位的，实在想要的话只能找老版本或者自己编译32位的，如果找不到源码，仓库里有没有i386 i686的包就只能凉凉，比如Docker；
然后就是CPU和主板都没有温度传感器(起码我Linux下是真的找不到)，不知道Windows下装个AIDA64能不能找到传感器，我觉得够呛。所以我现在想知道CPU温度就只能手持红外测温枪对着南北桥和CPU散热座打一打…… 哈哈哈哈哈
最后就是功耗问题了，总所周知P4是个高频低能的憨憨，昨天刚下单买的功率测试器今天快递刚到，晚上到家测测看，这台机器电源是160W的，待机的话我估计肯定不会低于50W……